华为云首页用户手册

主机安全服务（新版）HSS-自建K8s容器如何开启apiserver审计功能？:前提条件

主机安全服务（新版）HSS-自建K8s容器如何开启apiserver审计功能？:前提条件

时间：2024-06-28 17:41:45

主机安全服务（新版）HSS 容器安全

前提条件

已开启容器防护，相关操作请参见开启容器节点防护。
已确认apiserver审计功能未开启，确认步骤如下：
1. 登录到kube-apiserver所在的节点。
2. 查看kube-apiserver.yaml文件或者已经启动的kube-apiserver进程。
  - 进入/etc/kubernetes/manifest目录，查看kube-apiserver.yaml中是否存在--audit-log-path和--audit-policy-file，不存在即表示apiserver审计功能未正常开启。
  - 执行ps命令，查看kube-apiserver的进程命令行中是否存在--audit-log-path和--audit-policy-file，不存在即表示apiserver审计功能未正常开启。

上一篇：主机安全服务（新版）HSS-自建K8s容器如何开启apiserver审计功能？:开启apiserver审计功能

下一篇：主机安全服务（新版）HSS-自建K8s容器如何开启apiserver审计功能？:开启apiserver审计功能

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

主机安全服务（新版）HSS-自建K8s容器如何开启apiserver审计功能？:前提条件

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题